Правовая информация

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, состав и порядок обработки персональных данных при использовании сервиса Edbest, а также меры обеспечения прав субъектов персональных данных.

1.2. Оператор персональных данных: Юргин Борис Игоревич, Администратор сервиса Edbest. Контактные сведения Оператора приведены в разделе 9 Политики. Пользователь: физическое лицо, использующее Edbest. Субъект персональных данных: физическое лицо, к которому относятся обрабатываемые сведения, в том числе Пользователь или участник взаимодействия на Платформе.

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Состав данных и операции с ними ограничиваются законными, определёнными целями; обработка несовместимых с такими целями или избыточных данных не допускается.

1.4. Политика является документом, информирующим об обработке данных, и сама по себе не является согласием субъекта. В случаях, предусмотренных законом, согласие оформляется отдельно. Если данные обрабатываются по поручению другого оператора, цели и допустимые операции определяются соответствующим поручением с соблюдением требований закона.

2. Категории субъектов, источники и состав данных

2.1. Обработка может затрагивать посетителей сайта, зарегистрированных Пользователей, приглашённых участников занятий, лиц, приобретающих платные возможности или предлагаемые Пользователями услуги и Материалы, а также лиц, направляющих обращения Оператору.

2.2. Источниками данных являются сам субъект, его уполномоченный представитель, Пользователь, правомерно предоставляющий сведения для организации взаимодействия, подключённые сервисы авторизации и оплаты, а также технические средства Платформы при её использовании. Получение данных не непосредственно от субъекта допускается с соблюдением требований закона, в том числе об информировании субъекта, когда оно обязательно.

2.3. Для учётной записи обрабатываются имя, адрес электронной почты, изображение профиля, часовой пояс, роль и настройки доступа, сведения для аутентификации и идентификаторы подключённых сервисов. Номера телефонов поступают только от подключённых сервисов VK или Яндекс, если соответствующий сервис передаёт подтверждённый номер. Ручной ввод номера телефона на Платформе не предусмотрен.

2.4. При использовании учебных функций обрабатываются сведения о составе классов и участников, расписании, занятиях, сообщениях, Материалах, ответах, результатах и заметках. При включении соответствующих средств связи передаются звук и видео. Состав данных определяется фактически используемыми функциями и действиями участников.

2.5. При оплате и подключении приёма платежей обрабатываются сведения о Заказах, суммах и статусах операций, возвратах, идентификаторах платежей, сохранённых платёжных средствах и их маскированных реквизитах, а также необходимые сведения об исполнителе или продавце. Полные номера банковских карт и коды их проверки Платформа не хранит.

2.6. При работе сайта и рассмотрении обращений могут обрабатываться IP-адрес, сведения о браузере и устройстве, технические события, данные сеанса, настройки cookie, содержание обращения и приложенные к нему сведения. Платформа не предназначена для обработки специальных категорий персональных данных или биометрических данных в целях установления личности; размещение избыточных сведений, не связанных с выбранной функцией, не требуется.

3. Цели и правовые основания обработки

3.1. Регистрация, аутентификация и предоставление доступа: обработка имени, электронной почты, сведений профиля, настроек, данных аутентификации и полученных от подключённых сервисов идентификаторов и подтверждённых телефонов необходима для заключения и исполнения договора с Пользователем. Подключение внешнего сервиса производится по инициативе Пользователя с учётом предоставленных им разрешений.

3.2. Организация занятий и взаимодействия: обработка состава участников, расписания, сообщений, учебных данных, результатов, заметок и передаваемых звука и видео осуществляется для исполнения договора с субъектом либо договора, по которому субъект является выгодоприобретателем, или на ином применимом законном основании. При обработке по поручению состав данных и операции ограничиваются поручением соответствующего оператора.

3.3. Оформление и исполнение платных Заказов, учёт расчётов и возвраты: обработка идентификационных, контактных, договорных и платёжных сведений осуществляется для исполнения договора и обязанностей, предусмотренных законодательством о расчётах и обязательном учёте. Для подключения приёма платежей дополнительно используются необходимые идентификационные и контактные сведения Пользователя, размещающего платные предложения.

3.4. Рассмотрение обращений и защита прав: контактные сведения, содержание обращения, сведения о соответствующей учётной записи, операциях и технических событиях обрабатываются для исполнения договора, обязанностей по закону и осуществления законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта.

3.5. Обеспечение безопасности и предупреждение злоупотреблений: данные сеансов, IP-адреса, сведения об устройствах и журналы событий обрабатываются для защиты учётных записей и Платформы, выполнения обязанностей по защите данных и осуществления законных интересов при условии, что права и свободы субъектов не нарушаются.

3.6. Необязательная аналитика и маркетинговые технологии: соответствующие технические идентификаторы и сведения о взаимодействии с сайтом используются при наличии отдельного согласия в тех случаях, когда такие технологии подключены. Отказ от необязательной обработки не препятствует использованию основных функций Платформы.

3.7. Размещение персональных данных в общедоступном описании автора, магазина или Материалов допускается в пределах выбранной функции и при наличии надлежащего правового основания. Если требуется согласие на обработку данных, разрешённых субъектом для распространения, оно оформляется отдельно с учётом статьи 10.1 Федерального закона № 152-ФЗ. Регистрация не означает согласия на публикацию всех сведений учётной записи.

4. Порядок обработки, хранения и прекращения обработки

4.1. Обработка может осуществляться с использованием средств автоматизации и без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленных пределах, блокирование, удаление и уничтожение данных. Каждая операция должна соответствовать цели и правовому основанию обработки.

4.2. Сведения учётной записи и учебного взаимодействия хранятся в течение срока, необходимого для предоставления соответствующего доступа и исполнения договорных обязательств. После прекращения этих отношений могут сохраняться только данные, для которых действует иное законное основание, в частности обязательный срок хранения или необходимость защиты прав в связи с конкретным требованием.

4.3. Сведения о Заказах, платежах и возвратах хранятся в течение сроков исполнения обязательств и обязательного хранения, установленных применимым законодательством. Данные обращений сохраняются на период их рассмотрения и необходимого последующего урегулирования. Технические журналы хранятся в пределах срока, обоснованного задачами безопасности и расследования конкретных событий. Необязательные данные обрабатываются в пределах срока и целей соответствующего согласия.

4.4. При достижении цели, утрате правового основания или получении надлежащего требования субъекта обработка прекращается, а данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законом. Отзыв согласия не препятствует обработке, необходимой по иному предусмотренному законом основанию; в таком случае сохраняется только необходимый объём данных.

4.5. Прекращение обработки распространяется на данные в используемых информационных системах и технических копиях с учётом законных сроков и обязанностей хранения. До уничтожения данные, использование которых прекращено, не подлежат дальнейшему применению для прежних целей без самостоятельного правового основания.

5. Доступ к данным и привлечение третьих лиц

5.1. Доступ к данным предоставляется только лицам, которым он необходим для законных целей обработки. Внутри Платформы доступ определяется полномочиями и составом участников соответствующего взаимодействия; публикация Материалов или предоставление ссылки учитываются в пределах выбранного Пользователем способа доступа.

5.2. Для работы Платформы могут привлекаться поставщики инфраструктуры, хранения, связи, доставки служебных сообщений и иных технических услуг. Обработка по поручению оформляется с определением целей, состава данных, операций, требований к конфиденциальности, защите, прекращению обработки и уведомлению об инцидентах. Оператор сохраняет предусмотренную законом ответственность перед субъектами данных.

5.3. Сервисы авторизации и платёжные провайдеры могут выступать самостоятельными операторами в отношении собственных целей обработки и обязательств. Использование такого сервиса регулируется также его документами; Оператор Edbest исполняет свои обязанности в отношении данных, которые получает и обрабатывает на Платформе.

5.4. Передача государственным органам и иным уполномоченным лицам допускается в случаях, объёме и порядке, предусмотренных законом. Наличие запроса само по себе не является основанием для передачи сведений сверх установленных полномочий и законной цели.

5.5. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Трансграничная передача допускается только после выполнения применимых требований статьи 12 данного закона, включая необходимые уведомления и соблюдение установленных ограничений.

6. Права субъектов и порядок обращений

6.1. Субъект вправе получать сведения об обработке и доступ к своим данным, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

6.2. Обращения направляются на support@edbest.ru. Для рассмотрения указываются содержание требования и сведения, позволяющие соотнести его с учётной записью или иной обработкой. Оператор вправе запросить только те дополнительные сведения, которые необходимы для проверки личности, полномочий представителя и выполнения установленных законом требований к соответствующему запросу.

6.3. Информация об обработке и доступ к данным предоставляются в порядке статьи 20 Федерального закона № 152-ФЗ в срок не более десяти рабочих дней с даты обращения или получения запроса. Продление не более чем на пять рабочих дней допускается с направлением мотивированного уведомления. Иные требования исполняются в сроки, предусмотренные для соответствующего основания законом; отказ должен быть мотивирован.

6.4. Отзыв согласия направляется Оператору либо осуществляется доступным способом в соответствующих настройках Платформы. Если без обработки невозможно исполнить выбранную функцию и отсутствует иное правовое основание, предоставление этой функции прекращается. Это не ограничивает право субъекта на обращение и получение сведений об оставшихся основаниях обработки.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты с учётом характера данных, угроз и требований законодательства. К таким мерам относятся разграничение доступа, защита средств аутентификации и каналов взаимодействия, учёт значимых событий, резервное восстановление и контроль соблюдения правил обработки.

7.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать сведения только в пределах своих полномочий. Меры защиты распространяются на собственную обработку Оператора и предусмотренные законом отношения с привлечёнными лицами.

7.3. При выявлении нарушения безопасности Оператор принимает меры по его прекращению, установлению причин и устранению последствий, а также выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа и взаимодействию с субъектами и иными операторами. Наличие защитных мер не отменяет обязанностей Оператора при инциденте.

8. Cookie и аналогичные технологии

8.1. Обязательные cookie и аналогичные средства используются для аутентификации, поддержания безопасного сеанса, работы выбранных функций и сохранения настроек конфиденциальности. Их обработка ограничивается обеспечением соответствующих функций и надлежащим правовым основанием.

8.2. Необязательные аналитические и маркетинговые технологии применяются после соответствующего выбора Пользователя. Настройки доступны через элемент «Cookies» в подвале сайта; Пользователь вправе изменить выбор и отказаться от необязательных технологий. Такой отказ не блокирует основные функции Платформы.

8.3. Дополнительные сведения приведены в документе о cookie на странице правовой информации. При переходе к внешнему сервису авторизации или оплаты обработка на стороне такого сервиса осуществляется с учётом его собственных документов и правовых оснований.

9. Изменение Политики и сведения об Операторе

9.1. Актуальная редакция Политики публикуется на Платформе с указанием даты редакции. Изменение Политики само по себе не расширяет ранее предоставленное согласие; новые цели и операции требуют самостоятельного правового основания, а при необходимости нового согласия субъекта.

9.2. Оператор персональных данных: Юргин Борис Игоревич.

9.3. ИНН: 773132064480.

9.4. Электронная почта для обращений по вопросам обработки персональных данных: support@edbest.ru.